SlowMist виявляє шахрайський гаманець ImToken у сторонніх магазинах

• SlowMist досліджував підроблені гаманці Web3 зі сторонніх магазинів програм.
• Охоронна фірма виявила шахрайську версію гаманця imToken на apkcombo із значною кількістю завантажень.
• Коллін Ву повідомив, що найпопулярнішою рекламою imToken у китайському Google був фішинговий сайт.

Команда безпеки SlowMist дослідила та проаналізувала підроблені гаманці Web3 зі сторонніх магазинів додатків, попереджаючи користувачів про небезпеку завантаження додатків-гаманців із сумнівних джерел.

У нещодавньому твіті команда поділилася своїми висновками та закликала користувачів залишатися пильними, щоб підвищити рівень безпеки під час використання гаманців у просторі блокчейну.

За словами команди, сторонні магазини додатків, такі як apkcombo та uptodown, створюють значні ризики, оскільки будь-хто може публікувати програми з мінімальними витратами, що робить фішингові атаки більш доступними. Команда знайшла шахрайську версію відомого гаманця imToken на apkcombo, який передає конфіденційні дані, наприклад мнемоніки, на сервер зловмисника.

У звіті говорилося:

Ми знайшли широко поширену шахрайську версію відомого гаманця imToken на apkcombo. Він має високий номер версії, можливо, щоб замаскувати себе як останню версію. Кількість завантажень також значна, ймовірно, з інформації Google Play.

Охоронна фірма заохочує користувачів завжди використовувати офіційні канали завантаження для гаманців і бірж, залишатися пильними та підвищувати свою обізнаність про безпеку.

Минулого тижня відомий китайський репортер Коллін Ву показало, що найпопулярнішою рекламою imToken у китайському пошуковому запиті Google був фішинговий веб-сайт, який використовує Google Docs для шахрайства. Ву підкреслив, що багато фальшивих гаманців заполонили пошукові системи та утворили промисловий ланцюг, створюючи загрозу для нічого не підозрюючих користувачів.

SlowMist висловив шок, що таке шахрайство могло статися, і попередив користувачів бути обережними, зазначивши, що фішингова атака була новим типом, який використовує Google Docs для обману користувачів.

Переглядів публікацій: 1